CVE-2026-84295 WS_FTP Server: autenticazione bypassata

La falla identificata come CVE-2026-84295 riguarda un difetto di improper authentication in Progress Software WS_FTP Server, il server di trasferimento file per Windows. Un attaccante remoto non autenticato può sfruttare questo difetto per accedere a informazioni sensibili, incluse le credenziali amministrative del sistema. Si tratta di un accesso diretto alle chiavi del sistema da parte di un soggetto esterno senza bisogno di alcuna autenticazione.

Il punteggio CVSS assegnato è 10,0, il massimo della scala, classificando la falla come critical. La vulnerabilità è stata pubblicata sul National Vulnerability Database il 29 ottobre 2026. Nei segnali social sono stati registrati 6 post nelle ultime 24 ore che discutono della falla, confermando un'attenzione immediata dalla comunità di sicurezza. Le versioni interessate sono identificate chiaramente: WS_FTP Server prima di 2024.0.6 e 2025.0 prima di 2025.0.3 su Windows.

Le azioni difensive prioritarie per gli amministratori di sistema sono: verificare immediatamente la versione installata di WS_FTP Server; pianificare l'aggiornamento a versione 2024.0.6 o 2025.0.3 con priorità massima; controllare i log di accesso e i file di configurazione per eventuali segni di sfruttamento precedente; limitare l'accesso di rete al server WS_FTP fino al completamento dell'aggiornamento. Le patch sono disponibili e devono essere applicate senza ritardi.